Mémo configurations OpenSSH

Gros brouillon, c'est un peu d'la daube.

Limiter les utilisateur SFTP avec Chroot Jail

https://www.tecmint.com/restrict-sftp-user-home-directories-using-chroot/

https://thunderysteak.github.io/sftp-user-chroot

Dans /etc/ssh/sshd_config

Pour un groupe :

Match Group ftpgroup
ChrootDirectory /%h
ForceCommand internal-sftp -d /ecriturable
X11Forwarding no
AllowTcpForwarding no

Sur le répertoire : https://askubuntu.com/questions/134425/how-can-i-chroot-sftp-only-ssh-users-into-their-homes

chown root /home/machin chmod go-w /home/machin mkdir /home/machin/ecriturable chown machin:sftponly /home/machin/ecriturable chmod ug+rwX /home/machin/ecrituable